ROL:Scroll 联创张烨:Scroll 的设计架构和挑战是什么?

来源:Scrollh中文社区

近日,Scroll的联合创始人张烨受邀参加了斯坦佛的区块链研讨会,分享了Scroll的架构设计和挑战。在演讲的前半部分,介绍了Scroll的整体架构,并重点介绍其一些特殊的设计选择。

在后半部分,描述如何了从头开始构建zkEVM,并使用具体示例来演示该过程。最后,简要讨论了Scroll在密码学和协议设计领域面临的各种研究挑战。

背景和初衷

Scroll是以太坊的Layer2扩容解决方案。为了最大限度地兼容以太坊,Scroll正在构建一个字节码层面兼容的“zkEVM”,它可以证明EVM计算的有效性。Scroll设计的初衷就是为了开发者友好和最大化的可组合性。而构建zkEVM的挑战在于构建难度和生成零知识证明的成本极高。幸好近些年的一些技术突破使其慢慢变得可行,例如多项式承诺可以证明任意阶数,查找表可以实现存储读取约束,硬件加速可以加速证明生成,递归证明可以将证明进一步压缩,降低费用成本。

Cosmos生态Web3游戏公链Clan Network将向ATOM、LUNA、SCRT质押者空投:5月5日消息,Cosmos生态Web3游戏公链Clan Network宣布将发行代币CLAN,并将初始供应量(3.3425亿枚CLAN)的40%用于空投,向TANGO持有者空投初始供应量40%的代币,ATOM、LUNA、SCRT质押者各空投15%的代币,剩余15%将通过投票决定分配给Cosmos生态的另一条链的代币质押者。

Clan Network旨在通过利用Cosmos生态技术,如IBC、Starport、SecretNetwork隐私和跨链安全性来赋能Web3游戏的开发。[2022/5/5 2:51:22]

具体细节亦可参考Scroll博客系列#1:以太坊原生zkEVMRollup介绍

Scroll架构

以太坊扩容网络Scroll完成3000万美元A轮融资,Polychain Capital领投:4月21日消息,以太坊扩容网络Scroll完成3000万美元A轮融资,本轮融资由Polychain Capital领投,BainCapital Crypto、Robot Ventures和Geometry DAO等参投。此外,来自以太坊基金会的YingTong和CarlosAria、以及Anthony Sassal、Ryan Adams和Santiago Santos等以太坊社区成员也加入了此轮融资。

Scroll是一个使用zk-rollup技术的以太坊扩容网络,计划于今年下半年推出测试网,本轮融资资金将用于扩充工程和运营团队成员。(TheBlock)[2022/4/21 14:39:00]

Scroll节点是应用和用户与Scroll交互的主要途径。它由三个模块组成,排序器(Sequencer)、协调器(Coordinator)和中继器(Relayer)。

医疗保健技术公司Prescryptive Health推出利用区块链的平台即服务:金色财经报道,医疗保健技术公司Prescryptive Health今天宣布推出其平台即服务(PaaS),该服务将利用区块链和人工智能的力量为药房福利经理(PBM)提供实时服务。通过该服务,PBM可以为其成员提供相对透明的处方药价格。该服务还可以让PBM赞助商通过更低的药品价格、更智能的计划设计和更高的员工参与度节省高达40%的费用。[2021/10/27 21:00:00]

排序器提供JSON-RPC接口并接收L2交易。每隔几秒钟,它就会从L2的内存池中取回一批交易并执行它们,以生成新的L2块和新的状态根。Scroll的排序器实现基于Go-Ethereum(Geth),是最主流的以太坊节点实现之一。通过分叉Geth,我们可以实现最佳的兼容性并继承已经经过时间考验的安全性。

以太坊基金会JavaScript团队将发布EIP-1559 / 伦敦就绪版本:5月20日消息,以太坊基金会JavaScript团队今日凌晨发推表示,如果没有最新的错误或规范更改,将在下周内发布EIP-1559 / 伦敦就绪版本的EthereumJS Block,Tx,VM和Common库。[2021/5/20 22:23:56]

一旦生成了一个新的块,协调器就会收到通知,并从排序器接收这个块的执行踪迹。然后它将执行踪迹分派给从Roller池中随机选择的Roller以生成证明。

中继器监视同时部署在以太坊和Scroll上的Rollup和Bridge合约。它有两个主要职责。首先,它监控Rollup合约以跟踪L2块的状态,包括它们的数据可用性和有效性证明。其次,它监视同时部署在以太坊和Scroll上的Bridge合约的存款和取款事件,并将消息从一层中继到另一层。

SumSwap节点权益通证SCROW半小时上涨至20万USDT,涨幅达30倍左右:据官方消息,SumSwap节点权益通证SCROWN上线uniswap去中心化交易,仅半小时上涨至20万USDT,涨幅达到30倍左右。SCROWN是数学创新型协议SumSwap的节点权益通证,总共400枚,不可增发,可以销毁,成功竞选为SumSwap节点获赠一枚SCROWN。每一枚完整的SCROWN代表一份节点权益,小于1的小数部分不算权益。权益包括:SumSwap平台手续费分红、各项优惠活动及后期各种福利等。SCROWN可转账,转账后节点权益也随之转向该地址(认购的SUM不转移)。在SumSwap开启交易后,SCROWN也会上线SumSwap交易。SCROWN合约地址:0x62edd284cd681539e81492a4dbbb2ee715a353d4

邀请十人并向竞选节点地址转入10000USDT即可成为节点。[2021/4/17 20:31:27]

每个L2区块将经过如下三个阶段,直到最终确认。

Pre-committed表示一个区块已经被一个排序器提议并发送给Rollers。虽然Precommitted区块还不是ScrollL2上的正式部分,因为它们还没有发布在以太坊基础层上,不过信任排序器的用户可以按预期进行下一步操作。目前预估Pre-commited阶段只需1-2秒。

Committed表示该区块的交易数据已经发布在以太坊的Rollup合约上。这确保了区块数据可用,但不能证明它是正确执行的。目前预估Committed阶段需要数分钟。

Finalized表示通过验证以太坊链上的有效性证明,已经验证此区块中的交易正确性。经过最终确认的区块被认为是ScrollL2链上的正式部分。目前预估Finalized阶段需要10分钟以上

Pre-Alpha测试网阶段由于证明者的算力不足,因此整体流程的时间要大于所预估的时间。

具体细节亦可参考Scroll博客系列#6:Scroll的架构概览

zkEVM的本质

zkEVM的本质是对EVM虚拟机计算生成的执行踪迹生成证明。Scroll的zkEVM中设计中,第一层包括直接证明EVM的逻辑,包括EVM电路,RAM电路,Storage电路及其他电路,例如验证ECDSA签名的Signature电路;第二层进行证明第一层证明的聚合证明。出于动态的执行踪迹的考虑,证明系统的前端部分Scroll采用了目前最新的Plonkish协议,对比标准的Plonk用Permutation关联前后的约束,Plonkish使用了更低阶的Customgate,可以灵活得设定每一步的约束。在硬件加速方面,Scroll拥有独有的PipeZK加速方案。对于第一层的EVM电路,加速后的GPU可以提升9倍速度,在30秒内完成证明。对于第二层的聚合电路,加速后的GPU可以提升15倍速度,在约2分半内完成证明。由于Pre-Alpha测试网目前只有10个左右的证明者,实际速度可能会略慢于实验数据。具体细节亦可参考ScrollDevcon6系列#1:zk-Rollups的证明系统选择

有趣的研究方向

当前,Scroll的研究团队在协议层和密码学方向也在进行着有趣的研究探索。

研究的第一个方向,是证明者和排序器的去中心化。Scroll所提出的第一个方案是排序器和证明者的任务交给一个节点,同时处理交易和生成证明,代价是可能会加重节点负担,产生一定程度的中心化。第二个方案,排序器节点按共识出块,证明者节点可以自由提交证明,代价是系统将依赖最快的验证人,其他算力不足的证明者将没有激励进一步提交证明,退出系统,证明系统将被最快的验证者所绑架。针对第二个方案,Scroll所提出的解决方案是设置时间窗口,在规定时间内提交证明的即可获得证明奖励。

研究的第二个方向,是L3存在的意义。L3最早由StarkNet所提出,但存在争议的点在于,如果数据可用性放在L1上,并不能节省太多的成本,如果数据可用性不放在L1上,大可以在L2实现类似的功能。L3更可能适用于应用的自定义需求,例如独有的排序器,自定义的执行环境,或是更低价的存取款费用,亦或是L3之间所需的可组合性。关于L3的更多探讨,可参考Vitalik:什么样的Layer3是有意义的?

研究的第三个方向,是L2层之间的流动性分配。例如Uniswap可能需要在不同的L2层上都分别部署流动性池。如何将不同的L2层之间的流动性池打通,对于用户体验上来说将会是极大的提升。

研究的第四个方向,是zkEVM的资源定价问题。计算的成本主要由验证和证明交易组成,存储的成本主要是历史交易和calldata的数据存储。最理想的状态是维持现在以太坊主网的资源定价方案,但是由于Keccak等zk不友好的运算所带来的成本增加,仍然需要对zkEVM的资源定价方案做相应的调整。

其他的研究方向包括,零知识证明中电路的随机性,算数化。Scroll的证明系统分为两层,因此证明者的硬件加速算法也围绕两层设计展开。Scroll目前在第一层和第二层证明系统都选择了Halo2协议,但也在积极探索不同证明系统间的可组合性。

当然目前zk系统仍在开发中,也未经过审计和实践检验,因此在可预见的长期时间内,无法保证这些代码无懈可击,代码层面仍需要大量的审计工作。具体可参考ScrollRollupDay#1:Vitalik介绍用多重证明强化Rollup安全性

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:15ms0-0:747ms